1   1  /  1  页   跳转页

[求助] 这是何种病毒?

收藏
Barbossa
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-09-20
  • 来自:
发表于： 2008-09-20 16:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这是何种病毒?

最近我的电脑中了一个病毒,在C:\WINDOWS\system32里生成了一个debug.exe的文件,用瑞星扫描该文件提示杀毒失败,且无法打开任务管理器,我在卡卡助手里查看进程,里面有四个名为debug.exe的进程,且无法结束,该程序数次请求连接网络均被防火墙拒绝.而运行其他程序一切正常.可重启电脑后就无法进入系统,甚至无法进入安全模式.请高手指点一下,这是何种病毒?该如何清除?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-20 16:40 | 短消息 资料
字号： 小 中 大 2楼

回复：这是何种病毒?

替换系统文件的木马群


1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级，只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家
http://bbs.ikaka.com/attachment.aspx?attachmentid=428800

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT